ShinyHunters 将 Exact Sciences 列为最新攻击目标

勒索组织 ShinyHunters 声称已入侵 Exact Sciences Corporation，这家雅培旗下的诊断公司正是广泛使用的 Cologuard 结肠癌筛查检测的制造商，成为其最新受害者。该声明与另一个组织 Chaos 的单独列表同时出现，Chaos 称其入侵了加拿大酿酒公司 Sleeman Breweries。这两项声明均出现在暗网泄露网站的持续滚动中，勒索软件和数据勒索组织在这些网站上公开点名机构，以施压对方支付赎金。

按照这类声明的惯常情况，ShinyHunters 所称获得的数据具体内容尚未得到 Exact Sciences 或雅培的独立核实。勒索组织经常在数据被盗确认之前就公布受害者名称，利用曝光威胁作为筹码。让这次声明引人注目的不仅仅是所附的公司名称，还有其业务本身的性质：Exact Sciences 处理的是与癌症筛查相关的诊断检测，这意味着任何数据泄露都可能触及高度敏感的健康和遗传信息，而非普通的账户凭证。

为什么健康和遗传数据泄露会带来更大的风险

并非所有数据泄露都同等重要。当零售商的客户数据库被暴露时，其后果通常涉及被盗的密码、支付信息或会员账户信息，这些都可以被更改或监控。健康和遗传数据则不同。患者的诊断历史、检测结果或遗传标记无法像密码一样重置。一旦这类信息被暴露，它将永久流传在外。

像 Exact Sciences 这样的诊断公司处于医疗记录和实验室数据的交汇点，这意味着入侵事件可能暴露的不仅是姓名和联系方式，还包括医疗状况、检测结果和保险信息等详情。这种组合对犯罪分子极具价值，因为它能用于高针对性的网络钓鱼、医疗身份盗用和保险欺诈，而受害者发现这些行为远比发现信用卡被盗刷更难。

这并非 ShinyHunters 首次将目标对准与健康相关的数据。该组织此前曾声称 Amazon One Medical 8.8TB 数据泄露，这是又一家与医疗保健相关的公司被列在泄露网站上的案例。健康领域目标反复出现，表明这是一种蓄意策略：敏感的医疗数据会制造紧迫感和恐惧，勒索组织可借此加速赎金谈判。

患者现在应该采取的措施

如果您使用过 Cologuard 或任何 Exact Sciences 的诊断服务，在声明被调查、公司确认或否认期间，可以采取以下实际措施：

  • 留意官方通知。 合法的入侵通知会直接来自 Exact Sciences 或雅培，而非通过要求您验证账户信息的未经请求的邮件或电话。
  • 警惕钓鱼攻击。 诈骗者常利用入侵新闻头条发送“您的检测结果已出”或“账户验证”等虚假信息。对任何提及您检测结果并要求您点击链接或提供个人信息的信息保持怀疑。
  • 检查保险和医疗账单。 医疗身份盗用通常首先在保险理赔说明中出现不明的费用或服务。
  • 考虑冻结信用或设置欺诈警报，如果您担心因暴露的个人信息导致身份盗用，即使遗传数据本身无法被“冻结”。
  • 向您的服务提供商询问数据保留情况。 患者有权询问实验室或诊断公司保留检测数据的时间长短，以及是否与第三方共享。

针对医疗和机构目标的模式

ShinyHunters 以声称在多个领域实施大规模入侵而闻名，不仅限于医疗保健。该组织此前曾声称 与 Instructure 相关的 2.75 亿条记录泄露，Instructure 是 Canvas 学习平台的开发公司，还声称从 欧洲委员会 HR 系统窃取了 297 GB 数据。教育机构也感受到了这些活动的连锁效应，例如 第二次 Canvas 相关数据泄露扰乱了宾州州立大学等多所高校的考试。

综合来看，这些声明显示该组织愿意在大量敏感个人数据集中的教育、政府以及现在的健康诊断领域追击目标。同一新闻周期中 Chaos 声称入侵 Sleeman Breweries，反映了这种勒索模式在远离传统网络安全关切的行业中已变得何等普遍。

这对您意味着什么

在 Exact Sciences 确认或否认此次事件的范围之前，这项声明本身就提醒我们，健康和诊断公司之所以成为诱人的目标，恰恰是因为它们持有的数据无法轻易被替代。患者应对任何提及检测结果或账户访问的通信保持谨慎，直到官方声明澄清所发生的事情。

关键要点

  • ShinyHunters 在暗网泄露网站上声称 Exact Sciences Corporation（雅培旗下公司）成为其最新受害者。
  • 健康和遗传数据泄露会带来长期风险，因为这类信息无法像密码一样重置。
  • 使用过 Cologuard 或 Exact Sciences 服务的患者应警惕钓鱼攻击，并检查医疗及保险账单是否有异常。
  • 这项声明符合 ShinyHunters 瞄准医疗、教育和机构领域中大量敏感个人数据集这一更广泛的模式。

随着更多细节浮出水面，通过已验证的公司声明获取信息，而非对未经证实的暗网声明做出反应，仍是患者保护自身的最有效方式。